Zásady
Iniciativa Microsoftu za bezpečnou budoucnost (SFI)
Náš přístup k Iniciativě za bezpečnou budoucnost je ukotven třemi principy. Neustále uplatňujeme získané znalosti a zkušenosti z incidentů, abychom zdokonalili naše metody a postupy a zajistili tak, že zabezpečení je klíčové ve všem, co vytváříme a poskytujeme.
Zabezpečení jako základní princip
Zabezpečení je při navrhování jakéhokoli produktu nebo služby zohledněno na prvním místě.
Zabezpečení ve výchozím nastavení
Ochranné funkce zabezpečení se povolují a vynucují ve výchozím nastavení, takže nevyžadují žádné další kroky ze strany uživatelů ani nepředstavují volitelné možnosti.
Funkční zabezpečení
Kontrolní mechanismy a monitorování zabezpečení se budou průběžně vylepšovat, aby jejich úroveň odpovídala aktuálním a budoucím kybernetickým hrozbám.
Základy
Základní aspekty iniciativy za bezpečnou budoucnost
Úspěšný firemní provoz a správa změn závisí na harmonické spolupráci lidí, procesů a technologie. Toto jsou základy Iniciativy za bezpečnou budoucnost (SFI).
Kultura zabezpečení na prvním místě
Kultura se posiluje každodenním chováním. Pravidelné schůzky mezi technickými výkonnými viceprezidenty, vedoucími pracovníky pro SFI a všemi úrovněmi správy zajišťují komplexní řešení problémů, které vychází zdola nahoru a které hluboce zakořeňuje přemýšlení o bezpečnosti do našich každodenních úkonů.
Nepřetržité vylepšování zabezpečení
Iniciativa za bezpečnou budoucnost (SFI), která je založená na růstovém myšlení v rámci nepřetržitého vylepšování, umožňuje každému zaměstnanci Microsoftu stavět zabezpečení na první místo. Do našich standardů integrujeme zpětnou vazbu a poznatky z incidentů a umožňujeme bezpečný návrh a provoz ve velkém měřítku.
PILÍŘE
Pilíře Iniciativy za bezpečnou budoucnost
Mezi šest pilířů iniciativy SFI patří cíle a opatření, které definují náš přístup k zabezpečení.
- Omezte riziko neoprávněného přístupu tím, že implementujete a vynutíte špičkové standardy v rámci celé infrastruktury identit a tajných kódů a ověřování a autorizace uživatelů a aplikací.
Získejte praktické pokyny k ochraně identit a tajných kódů. - Chraňte všechny tenanty Microsoftu a provozní prostředí pomocí konzistentních a špičkových postupů zabezpečení a striktní izolace za účelem minimalizace rozsahu dopadu.
Získejte praktické pokyny k ochraně tenantů a izolaci systémů. - Chraňte produkční sítě Microsoftu a implementujte izolaci sítě u prostředků Microsoftu i zákazníků.
Získejte praktické pokyny k ochraně sítí. - Chraňte softwarové prostředky a neustále vylepšujte zabezpečení kódu prostřednictvím zásad správného řízení dodavatelského řetězce softwaru a infrastruktury technických systémů.
Získejte praktické pokyny k ochraně technických systémů. - Zajistěte komplexní pokrytí a automatickou detekci kybernetických hrozeb pro produkční infrastrukturu a služby Microsoftu.
Získejte praktické pokyny, jak monitorovat a detekovat kybernetické hrozby. - Předcházejte prostřednictvím komplexní a včasné nápravy zneužití chyb zabezpečení odhalených externími i interními subjekty.
Získejte praktické pokyny, jak urychlit reakci a nápravu.
Náš pokrok
Zobrazit stručný přehled
Podívejte se na nejnovější stručný přehled v naší listopadové zprávě.
35 tisíc
– počet inženýrů s plnými úvazky ve společnosti Microsoft, kteří se věnují zabezpečení
Více než 17
– počet inovací produktů pro Microsoft Azure, Microsoft 365, Windows, Surface a portfolio Zabezpečení od Microsoftu
NIST CSF
Zavedli jsme mapování podle NIST CSF, abychom zákazníkům pomohli pochopit náš pokrok pomocí uznávaného standardu v oboru
Praktické pokyny
Praktické pokyny založené na skutečném zabezpečení
Škálujte bezpečně podle vzorů a postupů Iniciativy za bezpečnou budoucnost (SFI) na základě otestovaných přehledů zabezpečení od Microsoftu – co fungovalo, co se změnilo a co jsme se naučili.
Omezte selhání pomocí modelování hrozeb pro AI systémy
Přistupujte k modelování hrozeb pro AI systémy jako k průběžnému inženýrskému přístupu, nikoli jako k jednorázovému seznamu úkolů.
Použijte vrstvený přístup k hloubkové obraně agentů
Tato případová studie uvádí hlavní rizika agentů a co vlastně znamenají vrstvy "vrstveného přístupu".
Zabezpečte své agentní systémy
Snižte riziko, aniž byste zpomalili inovace.
Nejčastější dotazy
Časté otázky
Časté otázky
- Iniciativa za bezpečnou budoucnost od Microsoftu, která byla spuštěna v listopadu 2023, je víceletý závazek, který vylepšuje způsob, jakým navrhujeme, vytváříme, testujeme a provozujeme naše technologie Microsoftu, abychom zajistili, že naše řešení splňují nejvyšší možné standardy zabezpečení.
- Microsoft spustil Iniciativu za bezpečnou budoucnost (SFI), aby se připravil na rostoucí množství a vysokou nebezpečnost kybernetických útoků. Iniciativa SFI sdružuje všechny součásti Microsoftu za účelem zlepšení kyberbezpečnosti napříč naší společností a produkty. Pečlivě jsme zvážili, co jsme viděli v Microsoftu a co jsme slyšeli od zákazníků, vládních institucí a partnerů, abychom identifikovali naše největší příležitosti pro dopad na budoucnost zabezpečení. Další informace o našem počátečním oznámení o iniciativě SFI najdete v našem blogovém příspěvku.
- Chceme být zodpovědní a pravidelně informovat zákazníky, partnery a komunitu zabezpečení o novinkách v oblasti iniciativy SFI.
ZDROJE INFORMACÍ
Prozkoumejte zdroje informací o Iniciativě za bezpečnou budoucnost
Sledujte nejnovější informace o iniciativě SFI.
Blog
Prozkoumejte náš pokrok
Přečtěte si, co Charlie Bell říká o nejnovější zprávě o Iniciativě za bezpečnou budoucnost (listopad 2025), která popisuje naše pokroky v průběhu tohoto několikaletého úsilí o posílení kybernetické bezpečnosti společnosti Microsoft, našich zákazníků a celého odvětví.
Sledujte Microsoft